Un nouveau rapport de 1Password révèle que 43 % des employés admettent avoir des comportements en ligne risqués, tels que le partage des identifiants, le transfert de tâches à d'autres personnes, voire l'abandon pur et simple de certaines tâches pour contourner des procédures de connexion compliquées.Selon 41 % des personnes interrogées, le fait de devoir se souvenir de plusieurs identifiants augmente le niveau de stress et nuit à la santé mentale. Alors que 37 % déclarent que le processus d'intégration dans leur emploi actuel a été long, déroutant ou difficile lorsqu'il s'agissait de se connecter à des comptes professionnels.
En matière de sécurité, les organisations disent : "Suivez ces directives", puis elles ajoutent de nouvelles règles chaque fois que quelque chose ne va pas. Mais chaque nouvelle règle crée de nouvelles frictions pour les employés, ce qui agit comme un frein à leur pleine productivité", explique le Dr Karen Renaud, experte en sécurité centrée sur l'humain et membre de la faculté de l'Université de Strathclyde. "Cette recherche confirme le lourd tribut que cette friction fait peser sur le bien-être des employés et, par conséquent, sur la sécurité des organisations. La sécurité est devenue une tâche tellement lourde et ardue que les gens ne veulent même pas se connecter - c'est un problème important."
Il semble que les problèmes de sécurité nuisent également aux entreprises d'autres manières. Plus d'un quart des employés (26 %) déclarent avoir renoncé à effectuer une tâche professionnelle pour éviter le problème de la connexion. 62 % déclarent manquer plus de 10 heures de réunion par an en raison de problèmes de connexion, et 38 % ont remis à plus tard, délégué ou sauté la mise en place de nouvelles applications de sécurité au travail en raison de processus de connexion fastidieux.
Les frontières s'estompent également : 45 % des personnes interrogées utilisent leur adresse électronique personnelle, LinkedIn, Facebook ou un autre compte personnel pour l'authentification unique au travail. Cela met les entreprises en danger car elles ne sont pas en mesure de surveiller ces comptes pour détecter les risques de sécurité ou de s'assurer que les meilleures pratiques de sécurité sont respectées.
Il est également inquiétant de constater que 27 % des employés - et 41 % des dirigeants à partir du niveau de vice-président - pensent qu'il n'y a pas de différence entre l'authentification unique et la réutilisation du même mot de passe sur plusieurs plateformes.
"Les entreprises modernes sont aux prises avec les conséquences involontaires des processus de connexion complexes. Bien qu'ils aient été conçus pour nous protéger, ils créent dans de nombreux cas plus de stress, augmentent les risques et nuisent aux résultats ", déclare Jeff Shiner, PDG de 1Password. "Ce rapport est un signal d'alarme : il est temps d'investir dans une sécurité centrée sur l'humain, aussi facile à utiliser que les applications professionnelles et personnelles sur lesquelles nous comptons chaque jour."
Source : 1Password
Et vous ?
Qu'en pensez-vous ? trouvez-vous cette étude pertinente ? Ce comportement se produit-il souvent au sein de votre organisation ?Voir aussi :
Les employés de bureau comprennent le risque lié à la cybercriminalité mais ne changent pas leur comportement, 12 % des victimes ne prennent pas la sécurité plus au sérieux, selon BlueFort Security Les initiés "super malveillants" ont représenté 32 % des incidents d'initiés étudiés en 2021, le travail à distance a créé des risques organisationnels directement liés aux comportements humains Web3 : une économie de la fraude en valeurs mobilières financée par le capital-risque, selon un analyste de la blockchain